zqlit
c217d20c30
后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）： - 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步 - front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动 - 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选） - 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到） - 端口只绑 127.0.0.1，由宿主机 nginx 反代出去 部署（新增 deploy/editor-api/bootstrap.sh）： - 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查 - 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置）， 迁移 = 复制目录或在新机重跑本脚本，容器本身无状态 Cloudflare Worker 侧（blog-admin）： - src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话 - 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码， 与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布 - 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准** （frontend_conf/captcha/moderator/ip_region/site_default + KV human_check）， 修复「表单显示一套、评论系统跑另一套」的脱节问题 验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130； API e2e 44/44；无头 Chrome UI e2e 14/14
29 lines
959 B
Docker
29 lines
959 B
Docker
# editor-api 镜像 —— 零 npm 依赖，所以没有 package.json / 锁文件 / npm ci
|
||
#
|
||
# 为什么这么小：
|
||
# · base 用 alpine
|
||
# · 代码只用 node 内置模块（node:http / node:fs / node:crypto），不需要 npm install
|
||
# · git 是必须的：发布 = 在仓库工作区里 add + commit + push
|
||
#
|
||
# 仓库本体不进镜像 —— 挂载进去（compose 里 /blog）。这样 git pull 不用重建镜像。
|
||
|
||
FROM node:22-alpine
|
||
|
||
# git：发布用。ca-certificates：https 远端（CNB / GitHub）要它
|
||
RUN apk add --no-cache git ca-certificates
|
||
|
||
WORKDIR /app
|
||
ENV NODE_ENV=production
|
||
|
||
COPY server.mjs ./
|
||
COPY src/ ./src/
|
||
|
||
# 回收目录（删除的文章挪到这里，在仓库外，不进 git）
|
||
RUN mkdir -p /app/trash
|
||
|
||
EXPOSE 8017
|
||
|
||
# 没配 EDITOR_TOKEN 时 server.mjs 会自己 process.exit(1)，容器随即退出 ——
|
||
# 这是刻意的：宁可起不来，也不能以无鉴权状态对公网服务
|
||
CMD ["node", "server.mjs"]
|